#1 17. Juni 2005 Hi ich hab da ein Problem mit ANtivir. Undzwar wenn ich meinen Pc hochfahre und ich mich dann bei WIndows anmelde braucht Antivir etwa 1 minute um zu starten. Und in der Phase kann ich auch nichts anderes machen d.h ich muss dann etwa 1 minute warten bevor ich ins internet und so kann. Wisst ihr da weiter?
#2 17. Juni 2005 hast mal ne neuinstallation ausprobiert [ und die reg davor gesaeubert] ? mFg Alucard
#3 17. Juni 2005 es sieht so aus, als ob dein antivirus eine bestimmte datei sucht, die nicht mehr vorhanden ist. bereinige mal deine autostart einträge / registry, und lass mal HIjackthis rüberlaufen. wenn du weitere Fragen zu Hijackthis hast, HijackThis Logfileauswertung da kann man ne aktuelle version runterladen, und seine logdatei analysieren lassen, (gratis und dauert nur wenige sekunden) wenn manche punkte unklar sind, frage hier nochmal.
#4 17. Juni 2005 Sorry hab kein Durchblick bei deinem Link. Und was soll ich bereiniegen?? Bitte genaue Anleitung
#5 17. Juni 2005 relativ weit oben aur der seite siehst du einen link, der nennt sich directdownload. klick da drauf, und du ziehst dir ein etwa ein mb großes .rar archiv das entpackst du und die datei drinne startest du dann wählst du "Do a System Scan and save a logfile" das dauert so ca 10 Sekunden, und es öffnen sich zwei fenster zum einen der Windowseigene Texteditor, mit ner ganzen mänge unverständlichem werks und zum andern der gleiche text im programm. den inhalt des editor postest du dann hier, das ist am einfachsten. (BEACHTE DABEI BITTE; DIE FUNKTION DES BOARDES "URL AUTOMATISCH UMWANDELN" ZU DEAKTIVIEREN, ansonsten werden einige Einträge falsch dargestellt) alternativ kopierst du den text in die große weiße fläche im browser (der doch hoffentlich noch auf der seite ist) unter dem weißen feld (mit dem Text aus dem editor) steht dann auswerten klick drauf und markiere alle einträge, die man dir dann als BÖSE oder unnötig anzeigt im Programm. danach klickst du dort auf reparieren. wenn du dem folgst, verstehst du das schon. wenn da einträge sind, die du nicht zuordnen kansst, dann poste dein logfile und ich seh mir das mal an.
#6 18. Juni 2005 SO das stand da: Logfile of HijackThis v1.99.1 Scan saved at 10:35:32, on 18.06.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Medion keyboard utility\1.3\KbdAp32A.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Antonio\LOKALE~1\Temp\Rar$EX00.156\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Willkommen bei eBay: Einloggen R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Creative approach to custom icon design for your convenience - Aha-Soft O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {DE23A040-D6AA-43ca-9B86-D9BE3DAA6FE7} - C:\WINDOWS\system32\javafix4.dll O4 - HKLM\..\Run: [CorelDRAW ESSENTIALS14] C:\Programme\Corel\CorelDRAW ESSENTIALS 2\Register\Registration.exe /title="CorelDRAW ESSENTIALS" /date=062405 serial=ES02WBG-0090091-CML O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Medion keyboard utility\1.3\KbdAp32A.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Power Scan] C:\Programme\Power Scan\powerscan.exe O4 - Global Startup: ATITool.lnk = C:\Programme\ATITool\ATITool.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {2ECCD7D3-3779-4CE0-AA35-285E48CB0C90} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {2ECCD7D3-3779-4CE0-AA35-285E48CB0C90} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - MSN Games - Free Online Games O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {3FE16C08-D6A7-4133-84FC-D5BFB4F7D886} (WebGameLoader Class) - http://www.miniclip.com/ricochet/ReflexiveWebGameLoader.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - MSN Games - Free Online Games O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C5CC7C0B-205B-4543-BC3D-4CC7A5D018E2}: NameServer = 195.50.140.252 195.50.140.250 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
#7 18. Juni 2005 Am besten lässt du das File gleich HIER auswerten. Denn ich glaube du wirst noch andere böse Sachen finden... z. B. Brauchst du das?
#8 18. Juni 2005 Keine Ahnung da sind noch mehr die als Böse dargestellt werden. Ich kenn die DAteien aber nicht. Was heißt denn fixen. ISt das wie löschen oder was soll ich mit den Bösen dateien machen??
#9 18. Juni 2005 Ok wenn du die Programme nicht kennst und sie nicht benötigst 1.) Mach ein Häkchen bei diesem das du Fixen/löschen willst. 2.) Klick auf "Fix checked" 3.) Es sollte weg sein
#10 18. Juni 2005 Nun mein Problem ist aber damit immernoch nicht gelöst. Das Programm hatte nämlich keine "Fehler" bei ANtivir gefunden.
#11 18. Juni 2005 es kann sein das es nichts mit antivir zu tun hat sonder mit deiner netzwerk umgebung ^^ versuch mal folgendes: start - systemsteuerung - netzwerk und internetverbindungen - netzwerkverbindungen ( falls du xp hast, falls du enn anderes os hast dann such so viel unterscheiden sich die menüs von einnader auch net ) dann müsste da lan verbindung stehen falls du dsl hast. dadrauf klicken und auf eigenschaften gehen. oben im reiter allgemein musste dann sein und in der mitte sind so paar optionen wenn du keinen router besizt und auch sonst das der einzigste rechner ist dann kannste alle 4 hacken weghacken und dann auf ok gehen. rechner neustarten und jetzt müsste er gleich alle laden.... kann daran liegen muss aber net
#12 18. Juni 2005 nun, die einträge, die als böse dargestellt werden sollten unbedingt gefixxed werden. ebenfalls solltest du den ordner c;/programme/powerscan bei dir einmal unter die lupe nehmen und löschen. dein problem mit antivir hängt wahrscheinlich mit dem fehlen eines eintrages zusammen, das in der autostart deiner registry geschrieben steht. mein tip registrie reparieren. wenn du nicht weißt, wie das geht, vresuch es besser nicht, weil wenn man dann den falschen eintrag "repariert" macht man alles kaputt neuinstallation von antivir vorher aber antivir vollständig deinstallieren funktioniert das nicht, installation eines anderen antivirenprogrammes. wie z.b. Bitdefender oder Kaspersky.
#13 18. Juni 2005 Viiiiiiiiiiiiiiiiiiiieeeeelen Danke Red Corner deine Vermutung hat gestimmt. Es klappt jetzt alles super. Krigst selbstverständlich volle punktzahl von mir. ABer trotzdem auch danke an die anderen. spotting krigst natürlich auch ne gute Bewertung.